中了扩展名为gusau的勒索病毒，有人知道怎么办吗？

显示全部楼层 · 发表于 2019-7-20 23:02:03

www-tekeze 发表于 2019-7-20 20:35
看楼上说的，确实就是个用快捷键截屏的小软件而已，只是不干净！所以火绒报了个Adware，智量还杀了个下载 ...

我这边杀软也杀到过utc*的病毒

显示全部楼层 · 发表于 2019-7-21 12:28:42

XywCloud 发表于 2019-7-20 22:40
这是STOP勒索
https://www.bleepingcomputer.com ... help-support-topic/
关注上面这个帖子吧，你的那个 ...

可以呀

显示全部楼层 · 发表于 2019-7-21 13:35:24

www-tekeze 发表于 2019-7-20 17:57
首先联网、被反攻击规则拦截，然后被智量主防连杀三次，整个进程链吧，game over 。。
退出智量双 ...

楼主是求解密吧，杀来杀去只是安软的事，又不能解开被加密的文件

显示全部楼层 · 发表于 2019-7-21 13:37:14

bobofu 发表于 2019-7-20 22:10
请看正常文件与被病毒加密过的文件

学了电脑速度卫士的加密方式只加密前面部份？

文件最后的部份拟是密匙，长期础究加解密的高手应该看得出加解密方式。

显示全部楼层 · 发表于 2019-7-21 15:56:59

KES kill
应用程序:    Windows Explorer
用户:    DESKTOP-TK049LV\xique666 (活动用户)
组件:    文件威胁防护
结果:    已删除: UDS:Trojan.Win32.Generic
对象:    C:\Users\xique666\Desktop\Comfort On-Screen Keyboard Lite 9.0.4.0.exe
哈希:    664cfb44d4e378c1ded77409a26b629dcfd4b35b25df8cfcf0905ad3b4805e65

显示全部楼层 · 发表于 2019-7-21 16:20:41

我也中招了，刚刚去报案回来。

显示全部楼层 · 发表于 2019-7-21 16:26:27

请问有哪位大神可以想办法帮忙？

显示全部楼层 · 发表于 2019-7-21 18:07:55

我更好奇lz是用什么杀毒的。

显示全部楼层 · 发表于 2019-7-21 20:38:14

hey，boy 发表于 2019-7-21 13:35
楼主是求解密吧，杀来杀去只是安软的事，又不能解开被加密的文件

这里是样本区，大家能做的主要也就是试试各自用的杀软吧？

解密的话可以在网上搜索一些解密工具，也可以请360官人帮忙看看。。。@360主动防御

额，楼上又有人中招了？惨。。

显示全部楼层 · 发表于 2019-7-21 21:36:40

本帖最后由 bobofu 于 2019-7-21 22:01 编辑

透过这货的加密破坏行为：快速的加密文件前约150k内容导致文件损坏，从而在比较短的时间达到最大破坏效果（约10分钟造成10000多文件加密破坏，不加区分所有类型文件加密），看出来勒索者穷凶极恶，贪得无厌

[病毒样本] 中了扩展名为gusau的勒索病毒，有人知道怎么办吗？

本帖子中包含更多资源

本帖子中包含更多资源